HTTPS在Firefox中安全，但在Chrome中不安全

最近我遇到了有关HTTPS的问题。当我使用Firefox访问HTTPS URL时，我可以看到显示它是安全连接的绿色挂锁。但是，当我在Google Chrome中访问相同的HTTPS网址时，它显示的是红色连接不安全标志。HTTPS在Firefox中安全，但在Chrome中不安全

编辑：添加了镀铬安全概述的HTTPS

我想知道为什么会出现这种情况？

谢谢！

来源

2017-02-13 Law

Firefox使用一组不同的从系统中的证书和任选不同连接设置的，不像铬其中系统相匹配。他们可能是为什么*某事*是不同的。从这些信息中不能告诉你*什么*。 –

@ AlexanderO'Mara我已经与安全概述添加从Chrome浏览器HTTPS。这个信息足够了吗？ – Law

在弃用SHA-1之后，Chrome不再认为该证书是有效的。您可以在图片中看到

证书链包含使用SHA-1签名的证书。

证书应该更新，无论如何它很快就会发生，因为它将在2017年到期（根据图片）。点击此处了解详情：https://security.googleblog.com/2016/11/sha-1-certificates-in-chrome.html

从以前的链接引用：

使用Chrome 54开始，我们提供EnableSha1ForLocalAnchors策略，允许证书，链到本地安装的信任锚的支持，否则被删除后使用来自Chrome。需要安全来源的功能（如地理位置）将继续有效，但网页将显示为“中性，缺乏安全性”。如果没有这种策略集，即链本地安装的根SHA-1证书将不会启动Chrome浏览器57，这将在三月2017注被释放到稳定的通道相信，即使没有政策设置，SHA-1的客户端证书将仍然会呈现给请求客户端认证的网站。由于这一政策只是为了让更多的时间从SHA-1完成迁移走，它最终将在第一Chrome发布1月1日之后取出2019

来源

2017-02-13 10:53:14 jackgu1988

的屏幕截图显示，该证书是使用过时协议。它是使用一个过时的协议，该协议是TLS-1和一个过时的密码是AES_256_CBC与HMAC SHA-1

来源

2017-02-14 10:24:35

HTTPS在Firefox中安全，但在Chrome中不安全

回答

相关问题